遠端主機上執行的 Apache ActiveMQ 版本早 5.19.9 於或 6.x 早於 6.2.8。因此，會受到多個弱點影響：

  - Apache ActiveMQ AMQP、Apache ActiveMQ、Apache ActiveMQ All 中的輸入驗證不當漏洞。可連線至公開 AMQP NIO 連接器的遠端未經驗證對等，可傳送框架大小值來觸發拒絕服務行為。這會導致 NIO 執行緒終止，如果執行得足夠快，可能會導致 NIO 執行緒集區耗盡，從而拒絕對其他連線的服務。（CVE-2026-59878）

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ 中存在不當授權漏洞。已鑑別的低權限使用者可以傳送至實體名稱是以逗號分隔的實際佇列組合的 ActiveMQ 暫存複合目的地，以略過每個目的地寫入 ACL。這允許在沒有適當寫入 ACL 許可權的情況下將訊息發佈至清單中的任何目的地，因為由於複合目的地標示為暫時，因此會略過授權檢查。（CVE-2026-61487）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache ActiveMQ AMQP、Apache ActiveMQ、Apache ActiveMQ All. 可連線至公開 AMQP NIO 連接器的遠端未經驗證對等，可傳送框架大小值來觸發拒絕服務行為。這會導致 NIO 執行緒終止，如果執行得足夠快，可能會導致 NIO 執行緒集區耗盡，從而拒絕對其他連線的服務。此問題影響 Apache ActiveMQ AMQP： before 5.19.9， from 6.0.0 before 6.2.8;Apache ActiveMQ：之前 5.19.9，從 6.0.0 之前 6.2.8;Apache ActiveMQ All：之前 5.19.9，從 6.0.0 之前 6.2.8。建議使用者升級至可解決問題的版本 5.19.9或 6.2.8。 6.3.0 （CVE-2026-59878）

  - Apache ActiveMQ AMQP、Apache ActiveMQ、Apache ActiveMQ All. 可連線至公開 AMQP NIO 連接器的遠端未經驗證對等體，可傳送影格大小值，觸發拒絕服務行為。這會導致 NIO 執行緒終止，如果執行得足夠快，可能會導致 NIO 執行緒集區耗盡，從而拒絕對其他連線的服務。此問題影響 Apache ActiveMQ AMQP： before 5.19.9， from 6.0.0 before 6.2.8;Apache ActiveMQ：之前 5.19.9，從 6.0.0 之前 6.2.8;Apache ActiveMQ 全部：之前 5.19.9、 6.2.8 之前。 6.0.0 建議使用者升級至 5.19.9版本 、 6.2.8或 6.3.0 ，以解決問題。（CVE-2026-59878）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程主机上运行的 Apache ActiveMQ 版本低于或6.x低于 5.19.96.2.8。因此，该应用程序受到多个漏洞的影响：

  - Apache ActiveMQ AMQP、Apache ActiveMQ、Apache ActiveMQ all 中的不当输入验证漏洞。可接触暴露的 AMQP NIO 连接器的未经身份验证的远程对等机可通过发送帧大小值，触发拒绝服务行为。这会导致 NIO 线程终止，如果操作足够快，可导致耗尽 NIO 线程池，从而拒绝对其他连接的服务。（CVE-2026-59878）

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ 中的不当授权漏洞。经认证的低权限用户可通过发送到物理名称为逗号分隔的实际队列复合的 ActiveMQ 临时复合目标来绕过按目标写入 ACL。这允许在没有适当写入 ACL 权限的情况下将消息发布到列表中的任何目标，因为将复合目标标记为临时而绕过授权检查。（CVE-2026-61487）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache ActiveMQ AMQP、Apache ActiveMQ、Apache ActiveMQ all 中的不当输入验证漏洞。可接触暴露的 AMQP NIO 连接器的未经身份验证的远程对等机可通过发送帧大小值，触发拒绝服务行为。这会导致 NIO 线程终止，如果操作足够快，可导致耗尽 NIO 线程池，从而拒绝对其他连接的服务。此问题影响 Apache ActiveMQ AMQP： before 5.19.9， from 6.0.0 before 6.2.8;Apache ActiveMQ：before 5.19.9， from 6.0.0 before 6.2.8;Apache ActiveMQ All：之前 5.19.9、 从 6.0.0 之前 6.2.8。建议用户升级到版本 、 6.2.8或6.3.0可修复问题的版本5.19.9。（CVE-2026-59878）

  - Apache ActiveMQ AMQP、Apache ActiveMQ、Apache ActiveMQ All 中的不当输入验证漏洞。可访问暴露的 AMQP NIO 连接器的未经认证的远程对等机可通过发送帧大小值触发拒绝服务行为。这会导致 NIO 线程终止，如果操作足够快，可导致耗尽 NIO 线程池，从而拒绝对其他连接的服务。此问题影响 Apache ActiveMQ AMQP： before 5.19.9， from 6.0.0 before 6.2.8;Apache ActiveMQ：before 5.19.9， from 6.0.0 before 6.2.8;Apache ActiveMQ All：低于 5.19.9、 低于 6.2.8 6.0.0 。建议用户升级到 5.19.9版本 、 6.2.8或 6.3.0 ，其中修复了此问题。（CVE-2026-59878）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストで実行されているApache ActiveMQのバージョンは、5.19.9より前か、6.2.8より前の6.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - Apache ActiveMQ AMQP、Apache ActiveMQ、Apache ActiveMQ の不適切な入力検証の脆弱性。露出したAMQP NIOコネクターに到達できるリモートの認証されていないピアが、フレームサイズ値を送信することによってサービス拒否動作をトリガーする可能性があります。これによって NIO スレッドが停止し、十分に迅速に行われると、NIO スレッドプールの消耗が発生し、他の接続へのサービス拒否が発生する可能性があります。(CVE-2026-59878)

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ における不適切な認証の脆弱性。認証された権限の低いユーザーが、物理名が実際のキューのコンマ区切りの複合である、ActiveMQ の一時的な複合宛先に送信することで、宛先ごとの書き込み ACL をバイパスする可能性があります。これにより、適切な書き込み ACL 権限なしでリスト内の任意の宛先にメッセージをパブリッシュできます。これは、複合宛先が一時的としてマークされるため、承認チェックがバイパスされるためです。(CVE-2026-61487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache ActiveMQ AMQP、Apache ActiveMQ、Apache ActiveMQ の不適切な入力検証の脆弱性。露出したAMQP NIOコネクターに到達できるリモートの認証されていないピアが、フレームサイズ値を送信することによってサービス拒否動作をトリガーする可能性があります。これによって NIO スレッドが停止し、十分に迅速に行われると、NIO スレッドプールの消耗が発生し、他の接続へのサービス拒否が発生する可能性があります。この問題は、次の AMQP Apache ActiveMQ影響を与えます:5.19.9 より前、6.2.8 より前の 6.0.0 から。Apache ActiveMQ:5.19.9の前、6.2.8の前の6.0.0から。Apache ActiveMQ すべて:5.19.9の前、6.0.0から6.2.8前。ユーザーは、この問題を修正するバージョン 5.19.9、 6.2.8、または 6.3.0 にアップグレードすることをお勧めします。(CVE-2026-59878)

  - Apache ActiveMQ AMQP、Apache ActiveMQ、Apache ActiveMQ Allの不適切な入力検証の脆弱性。露出したAMQP NIOコネクターに到達できるリモートの認証されていないピアが、フレームサイズ値を送信することでサービス拒否動作をトリガーする可能性があります。これによって NIO スレッドが停止し、十分に迅速に行われると、NIO スレッドプールの消耗が発生し、他の接続へのサービス拒否が発生する可能性があります。この問題は、次の AMQP Apache ActiveMQ影響を与えます:5.19.9 より前、6.2.8 より前の 6.0.0 から。Apache ActiveMQ:5.19.9の前、6.2.8の前の6.0.0から。Apache ActiveMQすべて:5.19.9 より前、6.2.8 より前の 6.0.0 から。ユーザーは、この問題を修正するバージョン 5.19.9、6.2.8、または 6.3.0 にアップグレードすることが推奨されます。(CVE-2026-59878)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Apache ActiveMQ running on the remote host is prior to 5.19.9 or 6.x prior to 6.2.8. It is, therefore, affected by multiple vulnerabilities:

  - Improper Input Validation vulnerability in Apache ActiveMQ AMQP, Apache ActiveMQ, Apache ActiveMQ All. A remote     unauthenticated peer that can reach an exposed AMQP NIO connector can trigger denial-of-service behavior by sending     a frame size value. This cause the NIO threads to die and if done rapidly enough can lead to exhaustion of the NIO     thread pool denying service to other connections. (CVE-2026-59878)

  - Improper Authorization vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ. An     authenticated low-privilege user can bypass a per-destination write ACL by sending to an ActiveMQ temporary     composite destination whose physical name is a comma-separated composite of real queues. This allows publishing     messages to any of the destinations in the list without proper write ACL permissions because the authorization     check is bypassed due to the composite destination being marked as temporary. (CVE-2026-61487)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper Input Validation vulnerability in Apache ActiveMQ AMQP, Apache ActiveMQ, Apache ActiveMQ All. A     remote unauthenticated peer that can reach an exposed AMQP NIO connector can trigger denial-of-service     behavior by sending a frame size value. This cause the NIO threads to die and if done rapidly enough can     lead to exhaustion of the NIO thread pool denying service to other connections. This issue affects Apache     ActiveMQ AMQP: before 5.19.9, from 6.0.0 before 6.2.8; Apache ActiveMQ: before 5.19.9, from 6.0.0 before     6.2.8; Apache ActiveMQ All: before 5.19.9, from 6.0.0 before 6.2.8. Users are recommended to upgrade to     version 5.19.9, 6.2.8, or 6.3.0 which fixes the issue. (CVE-2026-59878)

  - Improper Input Validation vulnerability in Apache ActiveMQ AMQP, Apache ActiveMQ, Apache ActiveMQ All.A     remote unauthenticated peer that can reach an exposed AMQP NIO connector can trigger denial-of-service     behavior by sending a frame size value. This cause the NIO threads to die and if done rapidly enough can     lead to exhaustion of the NIO thread pool denying service to other connections.This issue affects Apache     ActiveMQ AMQP: before 5.19.9, from 6.0.0 before 6.2.8; Apache ActiveMQ: before 5.19.9, from 6.0.0 before     6.2.8; Apache ActiveMQ All: before 5.19.9, from 6.0.0 before 6.2.8.Users are recommended to upgrade to     version 5.19.9, 6.2.8, or 6.3.0 which fixes the issue. (CVE-2026-59878)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
330836	Apache ActiveMQ < 5.19.9 / 6.x < 6.2.8 多個漏洞	Nessus	CGI abuses	7/30/2026	7/31/2026	medium
330639	Linux Distros 未修補弱點：CVE-2026-59878	Nessus	Misc.	7/29/2026	11/6/2026	high
330836	Apache ActiveMQ < 5.19.9 / 6.x < 6.2.8 多种漏洞	Nessus	CGI abuses	7/30/2026	7/31/2026	medium
330639	Linux Distros 未修补的漏洞：CVE-2026-59878	Nessus	Misc.	7/29/2026	11/6/2026	high
330836	Apache ActiveMQ < 5.19.9 / 6.x < 6.2.8 の複数の脆弱性	Nessus	CGI abuses	7/30/2026	7/31/2026	medium
330639	Linux Distros のパッチ未適用の脆弱性: CVE-2026-59878	Nessus	Misc.	7/29/2026	11/6/2026	high
330836	Apache ActiveMQ < 5.19.9 / 6.x < 6.2.8 Multiple Vulnerabilities	Nessus	CGI abuses	7/30/2026	7/31/2026	medium
330639	Linux Distros Unpatched Vulnerability : CVE-2026-59878	Nessus	Misc.	7/29/2026	11/6/2026	high

Detections

Analytics

Plugins Search

medium

high

medium

high

medium

high

medium

high